年底臨近短信詐騙四起 專(zhuān)家提醒：陌生鏈接勿亂點(diǎn)

　　銀行官方客服號(hào)碼發(fā)來(lái)的短信，沒(méi)想到竟然是詐騙短信！連日來(lái)，不少市民向本報(bào)記者反映，稱(chēng)接連收到以銀行官方客服號(hào)碼發(fā)來(lái)的積分兌換的短信，咨詢(xún)后才發(fā)現(xiàn)居然是詐騙網(wǎng)站，這類(lèi)以官方身份出現(xiàn)的短信，很多時(shí)候卻讓消費(fèi)者“真假難辨”。

　　記者調(diào)查發(fā)現(xiàn)，不法分子使用了一種名為“改號(hào)器”的軟件，將號(hào)碼改成銀行的客服號(hào)后，再利用流動(dòng)的偽基站，到人流多的地方發(fā)送詐騙信息，引誘接收人登錄早已設(shè)計(jì)好的假冒銀行網(wǎng)站，一旦受害人在這個(gè)網(wǎng)站上輸入賬戶和密碼，不法分子就可以通過(guò)網(wǎng)絡(luò)轉(zhuǎn)賬，把受害人賬戶里的資金轉(zhuǎn)走。

　　專(zhuān)家表示，預(yù)估每天全國(guó)被類(lèi)似騙術(shù)攻擊的大概有兩三千人，建議如在手機(jī)使用時(shí)看到的網(wǎng)站或鏈接不是銀行官網(wǎng)，切勿點(diǎn)擊登錄，更不要輸入賬戶密碼，不要將電子密碼器產(chǎn)生的動(dòng)態(tài)密碼告知他人。

　　近日，多名廣州市民向本報(bào)記者爆料稱(chēng)，手機(jī)收到了一些積分兌換短信，但致電客服又被告知是詐騙短信。

　　難辨真?zhèn)危?/p>

　　銀行官號(hào)發(fā)來(lái)假信息

　　一位市民提供給本報(bào)記者的短信內(nèi)容為：“尊敬的用戶：您的銀行卡積分可兌換現(xiàn)金禮包612.85元，請(qǐng)及時(shí)登錄http：//icbcow.cf查詢(xún)兌換，逾期清零。”

　　“一開(kāi)始，我信以為真，因?yàn)橐环矫娼衲晡掖_實(shí)用信用卡消費(fèi)了不少，按理年底也是有不少積分可以去兌換了；另一方面，這個(gè)短信是用一個(gè)銀行的客服號(hào)碼發(fā)過(guò)來(lái)的，和銀行客服號(hào)一模一樣�！蓖跖�士(化名)昨日向記者表示。

　　“銀行發(fā)來(lái)的其他信息是正常的，現(xiàn)在手機(jī)短信都是銀行客服同一個(gè)號(hào)碼發(fā)來(lái)的就會(huì)在一個(gè)頁(yè)面排列在一起，很難分別哪個(gè)是真的”，王女士認(rèn)為，目前銀行客服發(fā)來(lái)的信息真真假假，基本上難以辨識(shí)，“一邊收到真短信，一邊收到所謂的騙子短信，這太讓消費(fèi)者迷惑了，而且我確實(shí)有一張這家銀行的信用卡�！�

　　無(wú)獨(dú)有偶，王女士的多位同事表示也幾乎是同時(shí)收到了這條短信。隨后王女士致電銀行客服咨詢(xún)，銀行客服表示，這些短信是詐騙短信。

　　記者調(diào)查：

　　每日有數(shù)千人中招

　　“這種詐騙非常多，我們前年還發(fā)現(xiàn)一個(gè)團(tuán)伙偷走了超過(guò)3萬(wàn)張銀行卡的信息�！� 獵豹移動(dòng)安全專(zhuān)家李鐵軍告訴記者，目前預(yù)估每天全國(guó)被類(lèi)似騙術(shù)攻擊的大概有兩三千人。

　　此外，根據(jù)獵豹移動(dòng)安全實(shí)驗(yàn)室的監(jiān)測(cè)數(shù)據(jù)，94%的受害者丟失銀行儲(chǔ)蓄卡信息，另有6%的受害者提交了信用卡信息，不法分子可以憑借非法得到的詳細(xì)個(gè)人信息提升信用卡額度，繼而造成嚴(yán)重?fù)p失。

　　“除了傳統(tǒng)詐騙地區(qū)的內(nèi)部交易之外，我們對(duì)網(wǎng)絡(luò)信息搜索發(fā)現(xiàn)，詐騙者之間也在利用QQ群等工具進(jìn)行灰色交易，例如，偽基站擁有者通過(guò)QQ群出售服務(wù)，按照發(fā)送條數(shù)或者以小時(shí)為單位計(jì)價(jià)。這些專(zhuān)業(yè)分工、流水線式的詐騙，使得整個(gè)黑色鏈條的運(yùn)行效率大大提高，也增加了警方打擊的難度�！崩铊F軍表示。

　　專(zhuān)家解讀

　　改號(hào)器發(fā)假短信成本不高

　　對(duì)此，有銀行人士向記者表示，今年以來(lái)，確實(shí)有不少客戶表示，收到類(lèi)似的短信，其實(shí)都是詐騙短信，這是有些不法分子使用了一種名為“改號(hào)器”的軟件，將號(hào)碼改成銀行的客服號(hào)后，再利用流動(dòng)的偽基站，到人流多的地方發(fā)送詐騙信息，引誘接收人登錄早已設(shè)計(jì)好的假冒銀行網(wǎng)站，一旦受害人在這個(gè)網(wǎng)站上輸入賬戶和密碼，不法分子就可以通過(guò)網(wǎng)絡(luò)轉(zhuǎn)賬，把受害人賬戶里的資金轉(zhuǎn)走。

　　記者了解到，這種所謂的偽基站才幾千元一個(gè)，由于操作這種短信詐騙并不費(fèi)力，因此近期成為詐騙分子猖狂作案的手法。至于詐騙分子的操作手法，記者采訪了獵豹移動(dòng)安全專(zhuān)家李鐵軍，其介紹說(shuō)：“一是釣魚(yú)網(wǎng)站騙取網(wǎng)銀或個(gè)人信息；二是欺騙下載‘?dāng)r截馬’病毒；三是通過(guò)黑色產(chǎn)業(yè)鏈買(mǎi)賣(mài)個(gè)人信息，定向投放攔截馬。三種手段會(huì)有騙術(shù)上的變形，但作案手法基本一致�！�

　　也就是說(shuō)，詐騙分子會(huì)使用釣魚(yú)網(wǎng)站引誘用戶提交個(gè)人信息，并下載手機(jī)病毒。由于犯罪嫌疑人配置的服務(wù)器存在安全漏洞，安全人員成功登錄，并訪問(wèn)到后臺(tái)數(shù)據(jù)庫(kù)。發(fā)現(xiàn)了成千上萬(wàn)名受害者提交的詳細(xì)個(gè)人信息和銀行卡信息，包括：姓名、身份證號(hào)、開(kāi)戶行、銀行卡號(hào)、取款密碼(信用卡有效期、CVV碼)。

　　專(zhuān)家介紹，蘋(píng)果手機(jī)用戶天然中招概率較安卓低。因?yàn)槟壳安东@的攔截馬全部是安卓病毒，但蘋(píng)果用戶一樣會(huì)被釣魚(yú)網(wǎng)站欺騙，因?yàn)槿绻�在詐騙分子的網(wǎng)站上輸入了銀行卡號(hào)或驗(yàn)證碼等信息，就等于泄露了銀行卡信息，也會(huì)被詐騙分子盜取錢(qián)財(cái)。

　　防騙提示

　　勿輕易點(diǎn)開(kāi)手機(jī)短信中的網(wǎng)址

　　對(duì)于年底頻頻發(fā)生的這種利用積分兌換發(fā)送詐騙短信的手法，銀行人士提醒，兌換信用卡的積分，最好是自己通過(guò)官網(wǎng)去登錄網(wǎng)上銀行或者是手機(jī)銀行，而不要通過(guò)點(diǎn)開(kāi)短信上的網(wǎng)址鏈接，以及論壇等其他網(wǎng)頁(yè)上的鏈接。

　　如在手機(jī)使用時(shí)看到的網(wǎng)站或鏈接不是銀行官網(wǎng)，切勿點(diǎn)擊登錄，更不要輸入賬戶密碼。不要將電子密碼器產(chǎn)生的動(dòng)態(tài)密碼告知他人。